มอบหมายการสร้างอินสแตนซ์ Oracle Content Management ให้กับผู้ใช้ที่ไม่ได้รวมศูนย์

ในการมอบหมายการสร้างอินสแตนซ์ Oracle Content Management ให้กับผู้ใช้ที่ไม่ได้รวมศูนย์ (ผู้ใช้ที่ไม่ได้เข้าสู่ระบบผ่าน SSO) ผู้ดูแลระบบแอคเคาท์หลักต้องสร้างกลุ่ม เพิ่มผู้ใช้ในกลุ่ม สร้างข้อกำหนดที่จำเป็น มอบบทบาทผู้ดูแลแอปพลิเคชันแก่ผู้ใช้ และสร้างแอปพลิเคชันที่เป็นความลับ จากนั้น ผู้ใช้จะสามารถสร้างโทเค็นการเข้าใช้และสร้างอินสแตนซ์ได้

หมายเหตุ:

แม้ว่าคุณจะสร้างอินสแตนซ์ในโดเมน Oracle Identity Cloud Service (IDCS) สำรอง คุณต้องดำเนินการการขั้นตอนต่างๆ ที่อธิบายไว้ในหัวข้อนี้ในโดเมน IDCS หลัก
  1. สร้างกลุ่มผู้ใช้ที่คุณต้องการมอบหมาย
    1. เข้าสู่ระบบ Oracle Cloud ในฐานะผู้ดูแลแอคเคาท์หลัก
    2. ใน Infrastructure Console ให้คลิก ไอคอนเมนูการนาวิเกต ที่ด้านบนซ้ายเพื่อเปิดเมนูการนาวิเกต คลิก ข้อมูลผู้ใช้และการรักษาความปลอดภัย จากนั้นในส่วน ข้อมูลผู้ใช้ ให้คลิก กลุ่ม
    3. คลิก สร้างกลุ่ม
    4. ป้อนชื่อและคำอธิบาย แล้วคลิก สร้าง
  2. เพิ่มผู้ใช้ที่คุณต้องการมอบหมายให้
    1. เปิดกลุ่มที่คุณสร้าง
    2. คลิก เพิ่มผู้ใช้ในกลุ่ม
    3. เริ่มพิมพ์ชื่อของผู้ใช้ แล้วเลือกผู้ใช้ และคลิก เพิ่ม
  3. สร้างข้อกำหนดเพื่ออนุญาตให้กลุ่มจัดการอินสแตนซ์ Oracle Content Management
    1. ใน Infrastructure Console ให้คลิก ไอคอนเมนูการนาวิเกต ที่ด้านบนซ้ายเพื่อเปิดเมนูการนาวิเกต คลิก ข้อมูลผู้ใช้และการรักษาความปลอดภัย จากนั้นในส่วน ข้อมูลผู้ใช้ ให้คลิก ข้อกำหนด คุณอาจต้องการใช้แถบเลื่อนทางด้านซ้ายเพื่อเลื่อนลงดูตัวเลือกเมนู
    2. เลือกคอมพาร์ทเมนต์ คุณสามารถใช้ข้อกำหนดกับคอมพาร์ทเมนต์ทั้งหมดโดยการเลือกคอมพาร์ทเมนต์รูท หรือคุณสามารถเลือกคอมพาร์ทเมนต์เฉพาะ
    3. คลิก สร้างข้อกำหนด
    4. ป้อนชื่อและคำอธิบาย
    5. ในบ็อกซ์คำสั่ง ให้ป้อนข้อมูลรายการใดรายการหนึ่งต่อไปนี้ แทนที่ YourGroupName ด้วยชื่อกลุ่มที่คุณสร้าง และถ้าจำเป็นให้แทนที่ compartment_id ด้วย ID ของคอมพาร์ทเมนต์เฉพาะที่คุณเลือก
      • ถ้าคุณเลือกคอมพาร์ทเมนต์รูท: อนุญาตให้กลุ่ม YourGroupName จัดการ oce-instance-family ในรายการภายใน
      • ถ้าคุณเลือกคอมพาร์ทเมนต์เฉพาะ: อนุญาตให้กลุ่ม YourGroupName จัดการ oce-instance-family ใน compartment_id
    6. คลิก สร้าง
  4. หากผู้ใช้ที่ได้รับมอบหมายของคุณไม่ใช่ผู้ดูแลระบบ คุณต้องสร้าง OCE_Internal_Storage_Policy ซึ่งอนุญาตให้ Oracle Content Management เข้าใช้พื้นที่เก็บข้อมูลออบเจกต์ด้วย โดยปกติแล้ว ระบบจะสร้างข้อกำหนดนี้เป็นส่วนของการสร้างอินสแตนซ์ให้โดยอัตโนมัติ แต่ผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบจะไม่สามารถสร้างข้อกำหนดได้ ดังนั้น กระบวนการพื้นหลังนี้จะทำงานล้มเหลว และจะออกจาก Oracle Content Management โดยไม่เข้าใช้พื้นที่เก็บข้อมูลออบเจกต์จนกว่าคุณจะสร้างข้อกำหนดด้วยตนเอง
    1. ในเพจข้อกำหนด โปรดตรวจสอบให้แน่ใจว่าได้เลือกคอมพาร์ทเมนต์ที่เหมาะสมแล้ว คุณสามารถใช้ข้อกำหนดกับคอมพาร์ทเมนต์ทั้งหมดโดยการเลือกคอมพาร์ทเมนต์รูท หรือคุณสามารถเลือกคอมพาร์ทเมนต์เฉพาะ
    2. คลิก สร้างข้อกำหนด
    3. ป้อน OCE_Internal_Storage_Policy เป็นชื่อ แล้วป้อนคำอธิบาย
    4. ในช่องคำสั่ง ให้ป้อนรายการใดรายการหนึ่งต่อไปนี้ หากจำเป็น ให้แทนที่ compartment_id ด้วย ID ของคอมพาร์ทเมนต์เฉพาะที่คุณเลือกไว้
      • หากคุณเลือกคอมพาร์ทเมนต์รูท: อนุญาตให้บริการ CEC จัดการ object-family ในรายการภายในได้
      • หากคุณเลือกคอมพาร์ทเมนต์เฉพาะ: อนุญาตให้บริการ CEC จัดการ object-family ในคอมพาร์ทเมนต์ compartment_id
    5. คลิก สร้าง
  5. มอบบทบาทผู้ดูแลแอปพลิเคชันแก่ตัวคุณเองและผู้ใช้ที่ได้รับมอบหมายใน IDCS เพื่อที่คุณจะสามารถสร้างโทเค็นการเข้าใช้ของคุณเองได้ทั้งหมด
    1. คุณสามารถเข้าใช้ IDCS Console ด้วยวิธีใดวิธีหนึ่งต่อไปนี้ ทั้งนี้ขึ้นอยู่กับการสมัครของคุณ
      • ผ่านตัวเลือกการรวมศูนย์ใน Infrastructure Console ดังนี้
        1. ใน Infrastructure Console ให้คลิก ไอคอนเมนูการนาวิเกต ที่ด้านบนซ้ายเพื่อเปิดเมนูการนาวิเกต คลิก ข้อมูลผู้ใช้และความปลอดภัย จากนั้นในส่วน ข้อมูลผู้ใช้ ให้คลิก การรวมศูนย์
        2. ที่เพจการรวมศูนย์ ให้คลิก OracleIdentityCloudService จากนั้น ที่เพจรายละเอียดผู้ให้บริการข้อมูลผู้ใช้ คลิกลิงค์ไปยัง Oracle Identity Cloud Service Console IDCS Console จะเปิดขึ้นในวินโดว์ใหม่
      • หากคุณไม่เห็นตัวเลือกการรวมศูนย์ ให้ใช้ Infrastructure Classic Console ซึ่งเข้าใช้ผ่านอีเมล์ต้อนรับของคุณ ดังนี้
        1. ในอีเมล์ "ยินดีต้อนรับสู่ Oracle Cloud" ของคุณ คลิกลิงค์ เริ่มต้นใช้งาน แล้วป้อนชื่อผู้ใช้และรหัสผ่านของคุณ
        2. ใน Infrastructure Classic Console ให้คลิก ไอคอนเมนูการนาวิเกต ที่ด้านบนซ้ายเพื่อเปิดเมนูการนาวิเกต คลิก ผู้ใช้ แล้วคลิก ข้อมูลผู้ใช้ IDCS Console จะเปิดขึ้นในวินโดว์ใหม่
    2. คลิก ไอคอนเมนูการนาวิเกต คลิก การรักษาความปลอดภัย แล้วคลิก ผู้ดูแลระบบ
    3. ขยายส่วน ผู้ดูแลแอปพลิเคชัน
    4. คลิก เพิ่ม
    5. เลือกตัวคุณเองและผู้ใช้ที่ได้รับมอบหมาย แล้วคลิก ตกลง ผู้ใช้เหล่านี้ คือ ผู้ใช้ IDCS ซึ่งต่างจากผู้ใช้ Oracle Cloud ดังนั้น หากคุณไม่เห็นผู้ใช้ที่ได้รับมอบหมายที่คุณต้องการ โปรด สร้างใน IDCS

      อยู่ใน IDCS Console เพื่อดำเนินการขั้นตอนต่อไปให้เสร็จสมบูรณ์

  6. สร้างแอปพลิเคชันที่เป็นความลับ
    1. ใน IDCS Console ให้คลิก ไอคอนเมนูการนาวิเกต แล้วคลิก แอปพลิเคชัน ถ้าคุณไม่เห็นตัวเลือกแอปพลิเคชัน แสดงว่าคุณไม่มีบทบาทผู้ดูแลแอปพลิเคชัน
    2. คลิก เพิ่ม แล้วเลือก แอปพลิเคชันที่เป็นความลับ
    3. ที่เพจรายละเอียด ป้อน OCE Trusted App เป็นชื่อ แล้วคลิก ถัดไป
    4. ที่เพจไคลเอนต์:
      1. เลือก คอนฟิเกอร์แอปพลิเคชันนี้เป็นไคลเอนต์ทันที
      2. สำหรับประเภทการให้สิทธิ์ที่อนุญาต เลือก เจ้าของทรัพยากร, ชื่อผู้ใช้และรหัสผ่านของไคลเอนต์ และ การรักษาสิทธิ์ JWT
      3. ภายใต้การให้สิทธิ์ไคลเอนต์เข้าใช้ Identity Cloud Service Admin APIs คลิก เพิ่ม เลือก ผู้ดูแลแอปพลิเคชัน แล้วคลิก เพิ่ม
      4. คลิก ถัดไป
    5. ที่เพจทรัพยากร เลือก ข้ามไปเพื่อดำเนินการภายหลัง แล้วคลิก ถัดไป
    6. ที่เพจข้อกำหนดชั้นเว็บ เลือก ข้ามไปเพื่อดำเนินการภายหลัง แล้วคลิก ถัดไป
    7. ที่เพจการให้สิทธิ์ คลิก เสร็จสิ้น
    8. เมื่อสร้างแอปพลิเคชันแล้ว คลิก เปิดใช้งาน

      อยู่ที่เพจนี้เพื่อดำเนินการขั้นตอนถัดไปให้เสร็จสมบูรณ์

เมื่อบุคคลใด (คุณหรือผู้ใช้ที่ได้รับมอบหมาย) พร้อมสร้างอินสแตนซ์ Oracle Content Management แล้ว บุคคลดังกล่าวจะต้องสร้างโทเค็นการเข้าใช้ IDCS และป้อนโทเค็นการเข้าใช้เมื่อสร้างอินสแตนซ์

หมายเหตุ:

โทเค็นจะหมดอายุเมื่อครบหนึ่งชั่วโมง ดังนั้น คุณอาจต้องสร้างโทเค็นอีกครั้ง ตัวอย่างเช่น เมื่อคุณต้องการสร้างอินสแตนซ์อื่นอีก

ในการสร้างโทเค็นการเข้าใช้ ให้ทำดังนี้

  1. หากคุณยังไม่ได้ดูแอปพลิเคชันที่เป็นความลับที่คุณสร้าง ให้เปิดใน IDCS Console
  2. ไปที่เพจรายละเอียดแอปพลิเคชัน คลิก สร้างโทเค็นการเข้าใช้ เลือก ขอบเขตที่กำหนดเอง เลือก ผู้ดูแลแอปพลิเคชัน แล้วคลิก ดาวน์โหลดโทเค็น

หากคุณไม่ต้องการ สร้างอินสแตน์หลายอินสแตนซ์ในสภาพแวดล้อมแยกต่างหาก, สร้างอินสแตนซ์ของคุณในพื้นที่อื่น หรือ สร้างอินสแตนซ์ส่วนบุคคล คุณสามารถข้ามไปที่ การสร้างอินสแตนซ์ของคุณ